Домен piaproxy.com больше не существует в DNS. Разбираем связь PIA S5 с IPIDEA, заявления новых сайтов, возврат баланса и безопасную миграцию.
By Редакционная команда ProxyRadar
Другие языки: English
Обновлено 10 июля 2026 года:
piaproxy.comбольше не разрешается в DNS. Google Public DNS возвращает NXDOMAIN для основного домена иwww. Старый сайт, кабинет и официальный канал загрузки клиента недоступны.
Это уже не похоже на временные технические работы. У исходного PIA S5 Proxy нет работающей публичной инфраструктуры и подтверждённой даты возвращения. Но утверждение «сеть уничтожена навсегда» было бы слишком категоричным: Google сообщил о серьёзной деградации IPIDEA и сокращении пула на миллионы устройств, а не об исчезновении каждого узла и посредника.
Источник: Google Public DNS для piaproxy.com, скриншот ProxyRadar от 10 июля 2026 года. DNS подтверждает недоступность домена, но не юридическую ликвидацию компании.
PIA S5 продавал residential IP прежде всего для SOCKS5-сценариев, антидетект-браузеров и инструментов автоматизации. Сервис стал заметен после закрытия 911.re в 2022 году. Исследователи Spur отмечали, что PIA привлекал бывших пользователей 911 и предлагал им похожий клиент.
Покупатель приобретал пакет IP, открывал PIA Proxy Manager и выбирал выходной адрес по стране, региону, городу, индексу или ISP. Программа направляла соединение на локальный порт, который указывался в браузере или стороннем приложении.
В линейке также были residential-трафик с оплатой за объём, статические и «долгоиграющие» ISP-прокси. Компания заявляла HTTP, HTTPS и SOCKS5, сессии до 12 или 24 часов и бессрочный остаток неиспользованных IP. Размер рекламируемого пула менялся от миллионов до миллиардов адресов. Эти цифры не проходили независимый аудит.
Старые инструкции теперь опасны: они предлагают скачать исполняемый файл и привязать IP к 127.0.0.1. Когда исходный домен исчез, проверить установщик с зеркала практически невозможно.
Связь подтверждена не одним совпадением.
Spur исследовал выходные IP, мобильные приложения и управляющую инфраструктуру. В материалах IPIDEA фигурировала HongKong Lingyun MDT Infotech Limited, в документах PIA — Mars Brothers Limited. Исследователи нашли общие устройства и адреса обратного соединения и пришли к выводу об общем происхождении либо white-label использовании сети IPIDEA.
В январе 2026 года Google Threat Intelligence Group заявила, что несколько внешне независимых брендов контролировались теми же лицами, что и IPIDEA. В перечне прямо указаны PIA S5 Proxy и piaproxy.com, а также 360 Proxy, 922 Proxy, ABC Proxy, Cherry Proxy, IP2World, Luna Proxy, PY Proxy, Tab Proxy и VPN-бренды.
Источник: Google Threat Intelligence Group, скриншот ProxyRadar от 10 июля 2026 года.
У витрин обнаружился общий пул примерно из 7 400 серверов второго уровня, которые выдавали задания и передавали трафик. Корректно говорить о контроле со стороны операторов IPIDEA и общей инфраструктуре. Называть IPIDEA юридически оформленной материнской компанией PIA нельзя.
Основой операции стало гражданское дело Google против неизвестных операторов BadBox 2.0 в Южном округе Нью-Йорка. В документе от 27 января Google сообщил, что направит постоянный судебный запрет регистраторам доменов, связанных с прокси-сервисами, SDK и командной инфраструктурой. На следующий день GTIG опубликовала технический отчёт.
Google отключала домены управления и маршрутизации, передавала индикаторы платформам, исследователям и правоохранителям и усилила блокировку приложений через Google Play Protect. Для нарушения DNS-разрешения компания сотрудничала с Cloudflare.
Исследователи нашли более 600 Android-приложений и 3 075 Windows-файлов, связанных с инфраструктурой. За одну неделю января более 550 отслеживаемых групп использовали выходные адреса IPIDEA.
Это была гражданская и техническая операция Google под судебным запретом, а не публично объявленное изъятие PIA силами ФБР. Сообщения об арестах или уголовных обвинениях операторов PIA/IPIDEA не публиковались.
Новый сайт под именем PIA5Proxy утверждает, что старая платформа начала сбоить осенью, а в декабре перестала пускать пользователей в кабинет. Этот рассказ публикует сторона, которая сама претендует на аудиторию прежнего PIA. Независимого подтверждения точной хронологии нет.
Часть клиентов могла столкнуться с проблемами до января. Но нельзя выдавать конкретную декабрьскую дату за установленный факт или утверждать, что Google была единственной причиной всех сбоев. Проверено другое: Google включила piaproxy.com в подконтрольную IPIDEA группу, а 10 июля домен отвечает NXDOMAIN.
pia5proxy.com работает и называет себя проектом части прежней команды. Сайт заявляет о той же residential-сети и будущем переносе старых остатков.
Ни судебные материалы, ни Google, ни проверяемая корпоративная запись не подтверждают право на бренд, клиентскую базу и обязательства старого оператора. Похожий интерфейс и доступ к части пула не доказывают финансовую преемственность.
Особенно рискованно снова вносить деньги ради обещания вернуть баланс через несколько месяцев. Сначала установите юридическое лицо, условия возврата, получателя платежа и реальный канал поддержки. Если контрагента проверить нельзя, новый платёж является отдельной сделкой с новой стороной.
Сохраните чеки, номера заказов, переписку, идентификаторы транзакций и скриншоты остатка. При оплате картой уточните у банка срок оспаривания. У криптовалюты сопоставимого механизма возврата обычно нет.
Выведите старый Proxy Manager из эксплуатации и не скачивайте его из архивов. Удалите локальные правила, сохранённые логины и ненужный автозапуск. Запустите проверку системы, особенно если устанавливались бесплатные VPN, программы пассивного заработка или неофициальные обновления.
Сам факт покупки PIA-прокси не означает, что компьютер покупателя стал выходным узлом: клиентская программа и SDK набора устройств выполняли разные роли. Но повторно использованный пароль нужно сменить, а старые API-ключи — отозвать.
Миграцию начинайте с небольшого теста. Проверьте SOCKS5/HTTP(S), авторизацию, геолокацию, ASN, DNS, длительность сессии, success rate и параллельные соединения. Аккаунты маркетплейсов и рекламных систем переносите постепенно, чтобы не менять одновременно IP, страну и отпечаток браузера.
У нового поставщика запросите описание источников residential IP: как пользователь соглашается, может ли отказаться и кто отвечает за abuse. Выясните также, не используют ли два «резервных» сервиса одного upstream.
Private Internet Access — отдельный американский VPN-сервис на privateinternetaccess.com. Он продаёт VPN-подписки и предоставляет дополнительный SOCKS5-сервер.
PIA S5 Proxy был residential-сервисом на piaproxy.com, связанным с Mars Brothers Limited и инфраструктурой IPIDEA. Цены, приложения и no-logs заявления Private Internet Access не относятся к PIA S5.
Раскрытие: ProxyUniverse — коммерческий партнёр публикации и предлагает residential, mobile и dedicated IPv4. Это упоминание не доказывает происхождение адресов конкретного продукта. Начинайте с ограниченного теста и запрашивайте подтверждения у продавца.
Исходный домен отвечает NXDOMAIN, сервис недоступен и даты возвращения нет. Те же лица теоретически могут запустить другой бренд, но это не восстановит старый piaproxy.com.
Google сообщила о существенной деградации и сокращении пула, но не об исчезновении каждого сервера.
GTIG подтвердила скрытое и троянизированное подключение устройств в общей цепочке. Отчёт не доказывает, что каждый IP был получен без согласия.
Подтверждённой процедуры нет. Сохраните платёжные доказательства и обращайтесь к исходному платёжному провайдеру.
Сайт и клиентская часть Cherry Proxy недоступны. Разделяем статус витрины и восстановление части базовой инфраструктуры IPIDEA.
НовостиДомен ABCProxy перенаправлен в sinkhole Shadowserver после операции против IPIDEA. Старые страницы видны в поиске, но работа сервиса не подтверждается.
НовостиОригинальный 922proxy.com недоступен после операции против IPIDEA. Разбираем подтверждённые факты, новые домены и действия бывших клиентов.
